文案—某甲方信息系统应急预案.doc

### 信息系统应急预案知识点 #### 一、应急预案的重要性与目的 - **目的**：加强网络与信息系统的安全管理，科学处理突发事件，建立信息安全应急响应机制，预防并最大限度减少突发事件带来的负面影响。 - **基本原则**： - 明确责任、分级负责：遵循“谁主管谁负责”的原则，确保责任落实到位，加强部门间协调合作。 - **适用范围**：针对公司内部网络与信息系统的故障应急响应。 #### 二、日常准备工作 - **软资源备份**：确保重要信息资源有多重备份，并将其存储在安全的地方。 - **设备备份**：准备必要的硬件备件如主板、硬盘等，以及外部设备的备份。 - **电源备份**：配置不间断电源系统（UPS），确保断电后至少可以支持3小时以上的运作。 - **双机热备份**：对于关键设备和信息安全产品实施双机热备份，提高系统的可用性和可靠性。 #### 三、应急处理流程 1. **发现问题**：信息管理科人员通过监控发现或接收到系统故障报告。 2. **初步处理**：技术团队立即行动，查明故障原因（如电力、服务器、存储、网络等）。 3. **上报情况**：向科室或部门领导汇报故障详情，根据情况启动专项预案。 4. **通知用户**：通过多种方式（OA、电话、短信等）向相关部门发布系统暂停通知。 5. **故障排除**：进一步确认故障原因，采取应急措施恢复系统运行。 6. **系统恢复**：完成修复和测试后，请示领导重启系统，并发布恢复公告。 #### 四、事件分类 - **事件类型**：根据影响范围分为全局事件（全公司范围）和地区事件（局部范围内）。 - **全局事件**：核心信息系统故障导致整个公司的业务受影响。 - **地区事件**：特定系统（如SAP、OA等）故障，影响局部业务。 #### 五、全局事件处理 - **外部电力中断处理**： - 发生大面积停电，机房管理员需初步判断故障原因并向上级汇报。 - 检查备用电源线路和UPS状态。 - 联系供电单位获取恢复时间，并通知相关部门做好应急准备。 - **网络线路或设备故障处理**： - 检查交换机、路由器、防火墙等设备状态。 - 如发现问题，联系供应商报修或请求远程协助。 - 完成修复后发布恢复公告。 - **服务器及其他设备故障处理**： - 立即到达现场，观察故障现象并尝试简单的恢复操作。 - 若无法解决，则向厂商报修并等待技术支持。 - 在此期间做好数据备份和关机准备。 - 若故障长时间无法修复，需向上级汇报并采取应急措施。 #### 六、区域事件处理 - **SAP系统故障处理**： - 快速到达机房检查服务器状况。 - 尝试简单的恢复措施。 - 若问题严重，立即启动双机热备。 - 联系外部顾问进行远程调试。 - 测试无误后，重新启动服务并发布恢复公告。 - **OA系统或短信平台故障处理**： - 快速到达机房检查服务器状态。 - 尝试简单的恢复措施。 - 若问题严重，采取相应应急措施。 - 通知相关部门系统暂时不可用，并尽快恢复服务。 通过以上详细的应急预案，可以有效地降低突发事件对公司业务的影响，保障信息系统的稳定运行。